Encryptie. In een encryptie container en voor de hele hard disk. Syntra Limburg - Campus Genk. Frank Biesmans -

Transcriptie

1 Frank Biesmans - syntra@frankbiesmans.be Encryptie In een encryptie container en voor de hele hard disk Syntra Limburg - Campus Genk Kerkstraat GENK Tel: Fax; infogenk@syntralimburg.be

2 Inleiding Encryptie... Ja da s belangrijk maar waarom en wat is het juist. Iedereen spreekt er over, en we weten er allemaal wel wat van maar... Om te beginnen is het heel makkelijk te verwoorden. Je wil een bericht van zender naar ontvanger brengen zonder dat iemand onderweg (wie het bericht zou onderscheppen) kan lezen wat er in staat. De beveiliging wil je dan daarbovenop nog eens zo goed mogelijk doen. De Enigma De Enigma is een codeermachine welke door het Duitse leger gebruikt werd in de tweede wereldoorlog. Het werd mogelijk om een bericht te typen en het toestel gaf telkens de letter welke je in het gecodeerde bericht moest plaatsen. Zeer belangrijk was het om de startsituatie van de rotoren bovenaan te noteren. Als de ontvangende partij dan de roters op zijn machine op dezelfde startstand zette en het gecodeerde bericht intikte kwam er het ongecodeerde bericht terug uit... Meer info? Bekijk: Waarvoor gebruiken we vandaag encryptie Er zijn enorm veel toepassingen voor encryptie en het worden er dagelijks nog meer... Enkele voorbeelden zijn: https verkeer... Als je naar een website surft via HTTPS zal al het verkeer tussen je browser en de webserver geëncrypteerd worden (als je dus een formuliertje zou invullen met je adresgegevens kan iemand dat meekijkt op de lijn dit niet zien) verkeer gebruik niet langer de standaard poorten 25, 110 of 143!! Als je deze poorten gebruikt is er hoogstwaarschijnlijk GEEN encryptie en kan iemand dat meekijkt alles zien, zowel de inhoud van de s EN je wachtwoord! Verbindingen over internet voor thuiswerkers. Iemand werkt van thuis uit maar moet toch verbinding krijgen met de firma en aan de data kunnen op de server. De verbinding via VPN zal ook geëncrypteerd worden 2 Encryptie

3 Bovenstaande toepassingen zijn allemaal internet-gerelateerd maar ook lokaal op een computer kan je veel doen. Twee toepassingen die wij gaan bekijken zijn: Veracrypt Open source programma waarmee je een encryptiecontainer kan maken en daar data veilig in kan opbergen. Niemand kan de data lezen zonder het encryptiewachtwoord. Bitlocker De tool van Microsoft om een hele harde schijf (inclusief het besturingssysteem te encrypteren. Waarom zou je dat doen? Wel... daar komen we zodadelijk nog op terug. Veracrypt Veracrypt is een gratis tooltje waarmee je bestanden kan plaatsen in een beveiligde encryptiecontainer. Wanneer iemand die container wil openen moet er eerst een wachtwoord (encryptiecode) ingegeven worden. Zonder die code kan je niets doen met de data in de encryptiecontainer. Kortweg gaan we dus: 1. Veracrypt installeren 2. Encryptiecontainer maken 3. Encryptiecontainer mounten aan een driveletter 4. Bestanden in de encryptiecontainer zetten 5. Encryptiecontainer dismounten van de driveletter 6. Resultaat bekijken... Download Veracrypt via: Start de installatie van Veracrypt De installatie omvat vooral een standaard Next Next Finish installatie, ik ga dus niet alle stappen uitschrijven... 3 Encryptie

4 Start VeraCrypt Deze kan je terugvinden in je start menu Wanneer VeraCrypt gestart is zie je aan het venster aan de linkerkant. Je ziet dus al de drive letters die je nog over hebt en waar je dus encryptiecontainers kan aan koppelen. Om een container te maken klik je op Create Volume Je komt nu in een wizard terecht die je zal helpen bij het maken van de container. Kies de bovenste optie Create an encrypted file container Je moet nu het Type kiezen. Een standaard VeraCrypt container heeft 1 wachtwoord en daarachter zit al de data opgeslagen. Een Hidden VeraCrypt volume heeft 2 wachtwoorden. 1 waar de echte data achter zit en 1 luikje waar je data in zet die te zien zal zijn als iemand je verplicht om het wachtwoord te geven. Je kan dan altijd nog zeggen dat dat het enige wachtwoord is dat je kent... (denk eens na over eventuele toepassingen hiervoor) Maak om te beginnen een Standaard Veracrypt Volume 4 Encryptie

5 Je moet nu de locatie opgeven waar je de container wil opslaan. Dit kan op je bureaublad, je mijn documenten of in een folder die synchroniseert met Dropbox of Google Drive (of wat dan ook) Geef de locatie en de naam op en ga verder Hier bepaal je het type van Encryptie dat je wil toepassen op je container. Je kan dit eens bekijken maar ik laat het nu standaard staan en klik op Next Bepaal de grootte van de encryptiecontainer. Je moet het eigenlijk zien als een plaats op je harde schijf, x aantal megabytes of gigabytes waar je later dan data in kan gaan plaatsen. De data zal meteen van je harde schijf afgesnoept worden... Dus neem het niet te groot om te testen. Ik neem 300MB en klik op next Hier geef je het encryptiewachtwoord op. Des te ingewikkelder des te beter natuurlijk als je dit in de praktijk gaat doen... In dit geval moet je niet al te gek gaan. Ik gebruik nu Syntra123 en klik op Next 5 Encryptie

6 Beweeg een tijdje met je muis en je zal zien dat het rode balkje begint te vullen. Dit is nog een extra beveiliging om de encryptie dieper te maken Bovenaan kan je nog kiezen welk filesystem je wil gebruiken. Laat dit op FAT staan en klik op Format Proficiat, Je encryptiecontainer is nu gemaakt Klik nu op Exit, je gaat uit de wizard en komt terug op het hoofdprogramma terecht Kies nu een Drive Letter die vrij is (ik kies de V:) Klik daarna op Select File en browse naar de locatie waar je je encryptiecontainer hebt opgeslagen. Klik daarna links onderaan op Mount Het Encryptiewachtwoord wordt nu gevraagd. Geef dat nu in... Bij mij Syntra123 Als je nu bij PC gaat kijken of in je explorer zal je de V: schijf zien staan. Plaats hier een tekstbestandje in met wat tekst... 6 Encryptie

7 Ga hierna terug naar Veracrypt En klik op Dismount Hierna zal de V: schijf verdwijnen. Probeer nu je tekstdocumentje terug te vinden op je computer... Probeer het uit je container te halen ZONDER VeraCrypt te krijgen... Succes Dit is dus kortweg wat je kan doen. Je zou deze encryptiecontainer publiekelijk kunnen delen op een website. Iedereen mag hem downloaden maar je stuurt alleen het wachtwoord naar mensen die effectief het bestandje mogen zien en alleen zij zullen er in kunnen. Natuurlijk zijn er BruteForce attacks mogelijk. Mijn container is beschermd met een encryptiewachtwoord van 9 tekens. Door een Brute Force attack zal dit vrij snel te vinden zijn... Er zijn ook geen leestekens aan toegevoegd dus mijn container is te hacken. Probeer steeds meer dan 20 tekens te gebruiken (des te meer des te veiliger) en gebruik ook leestekens voor de encryptiesleutel... 7 Encryptie Bitlocker Met Veracrypt kan je ook een hele harde schijf encrypteren als je wil (zelfs die van je besturingssysteem) maar ik heb toch net iets meer vertrouwen als Microsoft dit doet. Waarom zou ik mijn harde schijf willen encrypteren? Denk nog eens terug aan de hack van het wachtwoord welke we in een eerder hoofdstuk gedaan hebben. Opstarten met installatie DVD en dan via command line naar de hard disk gaan en bestandjes hernoemen, rebooten, 5 keer shift en je kon de user aanpassen vanuit de command line... Dit kan NIET als je harde schijf volledig geëncrypteerd is want als je zou opstarten met een linux boot cd of een windows installatie cd kan je niets meer zien op de C: schijf van de effectieve machine. Alles is geëncrypteerd (net zoals je VeraCrypt volume). Om dit te doen heeft Microsoft in alle Pro-versies van Windows 10 bitlocker geïntegreerd. Bitlocker praat normaal met je TPM chip in je computer. Zo zal de TPM chip de encryptiecode bevatten en de harde schijf veilig kunnen unlocken. De eindgebruiker zal dus niet eens merken dat zijn harde schijf helemaal geëncrypteerd is.

8 Wanneer een hacker de harde schijf uit die computer zou halen en aan een andere pc zou hangen zou die er echter niets nuttig mee kunnen doen. De data is dus een stuk veiliger op deze manier... Wanneer je geen TPM chip in je computer hebt zal je een wachtwoord moeten ingeven voordat windows opgestart kan worden... Start bitlocker vanuit je start menu Je ziet meteen dat Bitlocker niet actief is op je C: schijf. Verder zie je ook dat ik nog een D: schijf heb waar Bitlocker ook niet op actief is. Ik wil mijn C: nu encrypteren dus klik ik op Turn Bitlocker On Je komt ook hier in een wizard terecht... Je moet kiezen waar je je recovery key wil opslaan. Deze is zeer belangrijk. Stel je pc gaat ooit echt defect en je hebt nog belangrijke data op je hard disk. Dan kan je alleen met die recovery key terug aan de data op je oude hard disk. Opslaan kan naar een Microsoft Account, een andere harde schijf of je kan hem Printen... Kies je encryptie-hoeveelheid Encrypt used diskspace only (alleen de bestanden die tot nu toe op je harde schijf staan encrypteren, en niets doen met de vrije ruimte) Encrypt entire drive (kies dit als de computer al geruime tijd in gebruik is. Bij schijven die erg gedefragmenteerd zijn is dit de beste oplossing) Ik kies optie 1 8 Encryptie

9 Kies de encryptiemethode Kies hier best de nieuwe methode, zeker omdat je de C: schijf gaat doen... De C: schijf blijft toch altijd bij deze pc en is geen USB drive die rondgaat van de ene naar de andere pc. Einde van de wizard... Bitlocker weet alles wat die moet weten dus kan er aan beginnen. Klik op Start Encrypting Je computer zal herstarten zodra hij klaar is met encrypteren. Na het encrypteren zal de computer herstarten en is alles veilig. 9 Encryptie